younes-che/web-vulnerability-scanner
GitHub: younes-che/web-vulnerability-scanner
这是一个基于 FastAPI 和 React 构建的全栈 Web 漏洞扫描器,能够利用 Selenium 自动化检测 SQL 注入和 XSS 漏洞。
Stars: 0 | Forks: 0
# Web 漏洞扫描器
一个全栈 Web 漏洞扫描器,用于检测 SQL 注入和跨站脚本攻击 (XSS)。
## 功能
* SQL 注入检测
* XSS 检测(使用 Selenium)
* FastAPI 后端
* React 前端
## 如何运行项目
### 后端
```
cd backend
venv\Scripts\activate
python -m uvicorn app:app --reload
```
### 前端
```
cd frontend
npm install
npm start
```
## 截图

## 测试示例
使用本地测试应用:
启动:
```
cd backend
venv\Scripts\activate
python -m uvicorn test-app:app --reload
```
使用
```
http://127.0.0.1:8001/search
```
进行 xss 测试,
```
http://127.0.0.1:8001/product
```
进行 sql injection 测试
标签:AV绕过, CISA项目, DOE合作, FastAPI, React, Selenium, SQL注入检测, Syscalls, Web安全, XSS扫描, 代码生成, 加密, 数据可视化, 渗透测试工具, 漏洞扫描器, 自定义脚本, 蓝队分析, 跨站脚本检测, 逆向工具